AI 权限管理
控制 AI 能调用哪些类型的工具
权限模式
default=弹窗询问 / auto=AI自动判断 / bypass=跳过检查
🟢 只读工具
read_file, grep, list_dir, git log/diff...
🟡 写入工具
write_file, edit_file
🔴 危险工具
bash, powershell, repl
🟡 交互工具
ask_question, send_user_message
工具级覆盖
单独控制每个工具的权限（只读工具不可更改）
控制 AI 执行 bash 命令时的行为
✅ 自动执行: ls, cat, pwd, echo, git status/diff/log
❌ 禁止执行: sudo, chmod, rm -rf /, curl...|bash
❓ 每次询问: 其他所有命令
自定义规则
配置后覆盖默认策略，为空时使用内置规则